MantisBT <=2.30 - Arbitrary Password Reset/Admin Access

MantisBT through 2.3.0 allows arbitrary password reset and unauthenticated admin access via an empty confirmhash value to verify.php. id: CVE-2017-7615 THIS TEMPLATE IS ONLY FOR DETECTING To carry out further attacks, please see reference2 below. This template works by guessing user ID. MantisBT...

strapi CMS <3.0.0-beta.17.5 - Admin Password Reset

strapi CMS before 3.0.0-beta.17.5 allows admin password resets because it mishandles password resets within packages/strapi-admin/controllers/Auth.js and packages/strapi-plugin-users-permissions/controllers/Auth.js. id: CVE-2019-18818 info: name: strapi CMS 3.0.0-beta.17.5 - Admin Password Reset...

BMC FootPrints - Authentication Bypass

BMC FootPrints versions 20.20.02 through 20.24.01.001 contain an authentication bypass vulnerability in the password reset functionality. Unauthenticated attackers can access the /footprints/servicedesk/passwordreset/request/ endpoint to obtain a valid SECTOKEN session cookie without proper...

CVE-2025-58434-59528-htb-ctf

CVE-2025-58434-59528-htb-ctf Silentium Exploit Chain Questa repository contiene la catena di sfruttamento completa per la macchina Silentium su Hack The Box. L'exploit sfrutta una vulnerabilità a due stadi che coinvolge l'enumerazione degli utenti e l'iniezione JavaScript per ottenere Remote Code...

CVE-2021-27651

CVE-2021-27651 Pega Infinity Password Reset Video Seguici Youtube Twitter Telegram Vulnmachines.com...

Flowise-CVE-2025-58434-Chain-59528

Catena CVE di FlowiseAI - ATO CVE-2025-58434 e RCE CVE-2025-59528 ⚠️ Solo per scopi educativi e ricerca di sicurezza autorizzata. Eseguire questo strumento su sistemi di cui non si è proprietari o senza permesso scritto è illegale. Indice dei contenuti Questo repository contiene un proof-of-concep...

CVE-2020-29669

Macally WIFISD2-2A82 Report per CVE-2020-29669 di Maximilian Barz Silky e Daniel Schwendner code-byter ========================== Questo è un report sullo sfruttamento del Macally WIFISD2-2A82 Travel Router versione firmware: 2.000.010. L'utente Guest può reimpostare la propria password. Questo...

exploit-CVE-2024-25723

Exploit für CVE-2024-25723 Dieses Repository widmet sich der Behandlung von CVE-2024-25723, einer kritischen Sicherheitslücke in ZenML, und enthält einen bildungstechnischen Proof of Concept PoC, um das Problem zu veranschaulichen und eine schnelle Behebung zu fördern. Der PoC zeigt, wie ein...

DotCMS-CVE-2022-45782

CVE-2022-45782 – Vorhersagbarkeit von Passwort-Reset-Token in dotCMS PoC Dieses Repository enthält einen Proof-of-Concept-Exploit für CVE-2022-45782, eine Schwachstelle in dotCMS, bei der Passwort-Reset-Token mit der nicht-kryptografischen Methode RandomStringUtils.randomAlphanumeric generiert...

Flowise-CVE-2025-58434-PasswordReset

CVE-2025-58434 — Flowise AI Nicht authentifizierter Passwort-Reset Übersicht CVE-ID: CVE-2025-58434 Betroffene Software: Flowise AI Verwundbare Versionen: = 3.0.5 Behobene Version: 3.0.6 und höher Schweregrad: Kritisch Autor: r3nsi15 Datum: 2025 Beschreibung Flowise AI Versionen bis einschließlic...

EUVD-2026-42698

Pimcore: Account Takeover via Password Reset URL Injection allows unauthenticated attacker to hijack any admin account with 2FA bypass...

Kerberos-CVE-2026-27912

Kerberos-CVE-2026-27912 CVE-2026-27912 - Vulnerabilità di elevazione dei privilegi in Windows Kerberos ResetNightmare - Reimpostazione non autorizzata della password tramite un difetto del protocollo Kerberos Change Password. 📋 Dettagli Campo| Valore ---|--- CVE| CVE-2026-27912 Titolo|...

ResetNightmare

ResetNightmare Strumento proof-of-concept POC per ResetNightmare CVE-2026-27912. ResetNightmare è una falla di validazione nel protocollo Kerberos Change Password che consente di reimpostare la password di qualsiasi account utente/computer, senza conoscerne quella attuale. L'attacco richiede un...

HTB-Silentium-Writeup

HTB - Writeup di Silentium Informazioni sulla macchina Nome: Silentium OS: Linux Difficoltà: Facile CVE: CVE-2025-58434, CVE-2025-59528, CVE-2025-8110 Enumerazione Scansione Nmap root@kitploit: nmap -sC -sV -p- --min-rate 5000 -oN nmap.txt Porte aperte: 22 SSH, 80 HTTP Host...

CVE-2025-51586-PrestaShop-PoC

CVE-2025-51586 - PrestaShop AdminLogin PoC di Enumerazione Email 📌 Panoramica Questa repository contiene un Proof-of-Concept PoC etico per la vulnerabilità CVE-2025-51586, che interessa PrestaShop versioni 1.7.x — 8.2.2. Il PoC enumera gli indirizzi email degli amministratori tramite il meccanism...

CVE-2020-29669

Macally WIFISD2-2A82 Writeup per CVE-2020-29669 di Maximilian Barz Silky e Daniel Schwendner code-byter ========================== Questo è un writeup sullo sfruttamento del Macally WIFISD2-2A82 Travel Router versione firmware: 2.000.010. L'utente Guest è in grado di reimpostare la propria...

CVE-2026-8206

CVE-2026-8206 Vulnerabilità: Compromissione dell'Account non Autenticata — Dirottamento dell'Email di Reset della Password in Kirki Customizer Framework CVSS v3.1 9.8 / 10.0 CRITICO Vettore: AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 1. Panoramica CVE-2026-8206 è una vulnerabilità di compromissione...

CVE-2023-7028

CVE-2023-7028 Gitlab CVE-2023-7028: Account Takeover tramite reset della password senza interazioni da parte dell'utente Una vulnerabilità critica in GitLab CE/EE CVE-2023-7028 può essere facilmente sfruttata dagli attaccanti per reimpostare le password degli account utente GitLab. Sebbene...

CVE-2023-7028

CVE-2023-7028 È stato scoperto un problema in GitLab CE/EE che interessa tutte le versioni dalla 16.1 alla 16.1.6 esclusa, dalla 16.2 alla 16.2.9 esclusa, dalla 16.3 alla 16.3.7 esclusa, dalla 16.4 alla 16.4.5 esclusa, dalla 16.5 alla 16.5.6 esclusa, dalla 16.6 alla 16.6.4 esclusa e dalla 16.7 al...

CVE-2026-30655

CVE-2026-30655 — Iniezione SQL in esiclivre reimpostazione della password Riepilogo Una vulnerabilità di iniezione SQL esiste nell'endpoint di reimpostazione della password di esiclivre. Un attaccante non autenticato può iniettare SQL tramite il parametro POST cpfcnpj, con il potenziale risultato...